Aaron Gautier

Gestion et surveillance des infrastructures IT critiques 24/7. Participation à des projets de modernisation des systèmes d'information. Analyse des incidents et mise en œuvre de solutions d'optimisation. Collaboration avec des équipes multidisciplinaires sur des environnements sensibles. Réduction des temps d'arrêt grâce à une optimisation des processus de supervision. Mise en place de mesures de conformité à l'ISO 27001 et RGPD.

Dans le cadre de mon titre professionnel Responsable de la Sécurité des Systèmes d’Information, j’ai conduit le projet fictif CyberSolutions, visant à mettre en pratique les compétences liées à la gouvernance et à la gestion des risques en cybersécurité.

L’objectif était de réaliser une analyse de risques complète pour une société de services numériques, d’identifier les menaces critiques, puis de proposer des mesures techniques et organisationnelles adaptées.

J’ai commencé par la cartographie des actifs et flux sensibles (serveurs, applicatifs métiers, bases de données), ainsi que l’identification des parties prenantes (utilisateurs, administrateurs, prestataires). Ensuite, j’ai conduit une analyse de risques basée sur EBIOS RM, en évaluant les scénarios de menace (phishing, ransomware, fuites de données, erreurs humaines) et leurs impacts potentiels (financiers, juridiques, réputationnels).

Sur cette base, j’ai proposé un plan de traitement des risques, comprenant :

des mesures techniques : MFA, segmentation réseau, sauvegardes chiffrées, durcissement des accès,

des mesures organisationnelles : revue des habilitations, charte informatique, sensibilisation,

des mesures de conformité : alignement ISO 27001, RGPD, mise en place de procédures PCA/PRA.

Enfin, j’ai rédigé une PSSI (Politique de Sécurité des Systèmes d’Information), des procédures de gestion des incidents, une matrice RACI et une feuille de route cybersécurité sur 3 ans.

Ce projet m’a permis de démontrer ma capacité à agir comme un RSSI junior, en menant un cycle complet : analyse de risques, planification, gouvernance et documentation. Il constitue une base solide pour accompagner les entreprises dans la sécurisation de leurs systèmes d’information et la gestion des habilitations IAM.